硬件断点
image.png
image.pngf7
image.png
image.png
image.png
image.png
image.png
确定无疑是oep

IAT

image.png
image.png
f9运行到主模块

image.png

GIF 2020-1-15 15-47-04.gifEAX:asc码
EDX:在计算某个值
ESI:往里边赋值